当然啦，这里放一个我在2020年天府杯国际网络安全大赛上完成的QEMU逃逸***，影响Qemu5.2以前的版本号。
通俗一点讲就是我在客户机内运行了一小段恶意驱动程序，发送恶意数据给Hypervisor（也就是我们熟知的虚拟机，例如Vmware、Virtualbox、QEMU）触发其本身的安全漏洞。
通过一些内存布局的手段我们就可以完成漏洞利用，实现RCE（远程代码执行）啦。
最终效果就是在主机上弹出一个计算器，当然你想干其他任何事情也都可以，因为此…。
代码：
你理想中的完美户型长什么样？
大a下一个牛市多久到来?
《捞女游戏》发售仅一天同时在线超 6330 人，如何看待游戏的销量？
如何判断鱼缸中的硝化系统是否已经成功建立？
如何看待青鸾峰上连续几本***霸占纵横榜首？
科学怎么解释中医把脉孕检，并且知道怀的男孩女孩？
苹果为什么要给每代MacOS起个名字，真以为人们记得住分得清吗？
你们在网上找电影看，一般怎么找呀？
notion和Obsidian这两款软件选哪个？
好的游戏设计有很多，有些也不难在程序上实现，为什么很多新游戏还是不会用已有的好的设计呢？
为什么运维都这么难招？
独立开发者都使用了哪些技术栈？
美国***下令美使领馆暂停留学生新签证面谈，将带来哪些影响？美国大学在全球人才竞争中还有优势吗？
有哪些是你用上了mac才知道的事？
一个练过功夫的姑娘能打过一个没练过的男人吗？
34 岁教授王虹在北京大学开数学讲座，她或将成为首位获得菲尔兹奖的中国籍数学家，有多厉害？
有没有一个特别好用的Linux系统？
Flutter 为什么没有一款好用的UI框架？
女生第一次来大姨妈什么感受？
海贼王为什么现在被全网黑?
为什么水泥封不住尸臭?
很好奇，组NAS的玩家是如何解决上传速率的问题?
***如古代长城用的是C140混凝土，那千百年下来会完整的留存至今还是损坏的更加严重？
如何看待小米开源项目MiLM-6B？
33岁P7研发从阿里巴巴离职了，回老家当个老师怎么样？
初三画成这样算是有天赋吗？【正经求助】?
为什么印度都第四大经济体了，还没有让人感到实力强大？
如何看待机器之心重测高考数学全卷，Gemini夺冠，豆包DeepSeek并列第二？
初学者做游戏用godot还是unity好？
